第一部分：路由器数据层面的安全（FPM&Netflow）
1、FPM（也叫NGACL）
FPM是Cisco IOS新一代的ACL，叫做Flexible Packet Matching，灵活的包匹配。
- 根据任意条件，无状态的匹配数据包的头部，负载，或者全部。
- 分析协议，更易于规则的创建。
- 用于替代传统的ACL，对特定的恶意流量的基础架构过滤。
如下是一个示例：
2、Netflow
第二部分：路由器控制层面的安全（CoPP&CPPr）
第三部分：路由器管理层面的安全（MPP&CPU/MEM通告）
路由器安全
猜你喜欢
转载自www.cnblogs.com/MomentsLee/p/10142704.html
今日推荐
周排行